L'IA peut-elle isoler des hôtes automatiquement sans mon intervention ?

Non. L'IA n'effectue des actions que lorsque vous lui donnez explicitement une commande dans votre client de chat.

L'IA peut-elle supprimer les journaux de sécurité ?

Non. Les outils disponibles permettent uniquement de lister les détections et de contenir des appareils.

L'IA a-t-elle besoin de mon mot de passe Falcon à chaque fois ?

Non. Vous connectez le MCP une seule fois, et vos identifiants sont gérés de manière sécurisée par Vinkius.

Puis-je utiliser cela pour désinstaller des logiciels ?

Non. Cette connexion spécifique est limitée à la récupération des détections et au confinement des appareils.

L'IA isolera-t-elle tout mon réseau si je fais une erreur ?

Non. Vous devez spécifier l'appareil ou la détection cible pour que la commande de confinement s'exécute.

DÉTECTION DE MENACESISOLEMENT DE L'HÔTERÉVISION HUMAINEPISTE D'AUDIT

DÉTECTION DE MENACES
ISOLEMENT DE L'HÔTE
RÉVISION HUMAINE
PISTE D'AUDIT

Isoler des hôtes compromis avec votre IA et CrowdStrike Falcon

Connectez CrowdStrike Falcon à votre agent pour transformer vos commandes textuelles en actions de confinement immédiates.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment isoler un hôte avec mon IA ?

Vous pouvez extraire la liste des détections actives et déclencher le confinement d'un appareil directement depuis votre interface de chat. Cela vous permet de passer de la détection à l'isolement d'une machine sans quitter votre client IA. Voici comment le processus fonctionne.

Les résultats

Résultats du confinement

Ce qui se passe après l'exécution d'une commande.

DÉTECTION DE MENACES

Identifier les menaces actives

Votre agent récupère les événements de sécurité actuels depuis Falcon. Vous obtenez une vue claire de ce qui se passe sur votre réseau.

ISOLEMENT DE L'HÔTE

Contenir les appareils infectés

L'IA exécute une commande pour couper l'accès d'un hôte spécifique. Cela stoppe immédiatement tout mouvement latéral.

RÉVISION HUMAINE

Vérifier l'action

Vous décidez quels hôtes peuvent être isolés. L'IA attend votre confirmation avant de prendre des mesures critiques.

PISTE D'AUDIT

Journaliser la réponse

Chaque commande envoyée via l'agent est enregistrée. Vous conservez un historique précis des actions de confinement effectuées.

Le flux

Ce que fait votre IA lorsqu'une menace est détectée.

L'IA gère la complexité de la récupération des données et de l'exécution des commandes.

Scanner les menaces
Votre agent parcourt votre environnement Falcon pour trouver les alertes de sécurité récentes.
list_detections
Analyser la cible
L'agent examine les détails de l'hôte associé à la détection pour confirmer l'identifiant correct.
list_detections
Exécuter le confinement
Une fois votre confirmation reçue, l'agent ordonne à Falcon d'isoler la machine du réseau.
contain_device
Confirmer l'isolement
L'agent vérifie que la commande a bien été transmise à l'hôte cible.
contain_device

Essayez

Copiez ces commandes pour commencer.

Utilisez ces prompts pour lancer votre investigation.

Points de départ

Remplacez le texte entre crochets par les noms d'hôtes ou les identifiants de détection spécifiques.

CrowdStrike Falcon Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_Uam95HEcDSo3obA4xKgBdXTFdUwShAgA5MEsKr32/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — CrowdStrike Falcon capabilities are ready to use.

Configuration · claude_desktop_config.jsonCopier

{
  "mcpServers": {
    "crowdstrike-falcon-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_Uam95HEcDSo3obA4xKgBdXTFdUwShAgA5MEsKr32/mcp"
    }
  }
}

Copiez dans le chat04

Lister toutes les détections récentes dans CrowdStrike Falcon.
Trouver l'ID de l'hôte pour la détection impliquant le poste de travail nommé 'Finance-PC-01'.
Isoler immédiatement l'appareil avec l'ID 'host-12345'.
Afficher les détails de la détection la plus récente sur l'hôte 'Web-Server-Prod'.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Commencez ici

Connectez CrowdStrike Falcon une seule fois, puis interrogez.

Saisissez vos identifiants une seule fois. Votre connexion reste chiffrée et prête pour votre prochaine commande.

Connecter CrowdStrike Falcon à votre IA

FAQ

Fonctionnement de la tâche

01
L'IA peut-elle isoler des hôtes automatiquement sans mon intervention ?
Non. L'IA n'effectue des actions que lorsque vous lui donnez explicitement une commande dans votre client de chat.
02
L'IA peut-elle supprimer les journaux de sécurité ?
Non. Les outils disponibles permettent uniquement de lister les détections et de contenir des appareils.
03
L'IA a-t-elle besoin de mon mot de passe Falcon à chaque fois ?
Non. Vous connectez le MCP une seule fois, et vos identifiants sont gérés de manière sécurisée par Vinkius.
04
Puis-je utiliser cela pour désinstaller des logiciels ?
Non. Cette connexion spécifique est limitée à la récupération des détections et au confinement des appareils.
05
L'IA isolera-t-elle tout mon réseau si je fais une erreur ?
Non. Vous devez spécifier l'appareil ou la détection cible pour que la commande de confinement s'exécute.
D'autres questions sur CrowdStrike Falcon ? La page du connecteur y répond. Voir toutes les capacités du connecteur CrowdStrike Falcon

Connectez CrowdStrike Falcon à Claude, Cursor, ChatGPT et d'autres